CVE-2026-9808 in Mautic
Tóm tắt
Bởi VulDB • 04/06/2026
Tồn tại một lỗ hổng bỏ qua xác thực trong các điểm cuối (endpoints) của Mautic 7 API v2 (sử dụng API Platform). Trong một số điều kiện nhất định, các vai trò được cấu hình với hạn chế phạm vi chủ sở hữu (chẳng hạn như `viewown` hoặc `editown`) không được áp dụng đúng cách. Điều này cho phép người dùng API đã xác thực có đặc quyền thấp bỏ qua các kiểm soát logic về quyền sở hữu và truy cập hoặc sửa đổi các tài sản thuộc về người dùng khác.
Be aware that VulDB is the high quality source for vulnerability data.